Wie benutzt man bcrypt zum Hashing von Passwörtern in PHP?

So, das Sie verwenden möchten bcrypt? Genial! Jedoch, wie in anderen Bereichen der Kryptographie, Sie sollte es nicht tun sich. Wenn Sie brauchen sich um nichts zu kümmern wie Schlüssel verwalten oder die Speicherung von Salzen oder dem erzeugen von Zufallszahlen, dann machst du es falsch.

Der Grund ist einfach: es ist so trivial einfach zu Schraube bis bcrypt. In der Tat, wenn man sich fast jedes Stück code auf dieser Seite, werden Sie feststellen, dass es gegen mindestens eine dieser gemeinsamen Probleme.

Face It, Kryptographie ist schwierig.

Lassen Sie es für die Experten. Lassen Sie es für Menschen, die Aufgabe ist es, die zur Erhaltung dieser Bibliotheken. Wenn Sie brauchen, um eine Entscheidung zu treffen, dann machst du es falsch.

Stattdessen nutzen Sie einfach eine Bibliothek. Mehrere vorhanden, je nach Ihren Anforderungen.

Bibliotheken

Hier ist eine Aufschlüsselung der einige der häufiger verwendeten APIs.

PHP 5.5 API - (Verfügbar für 5.3.7+)

Ab PHP 5.5, eine neue API für das hashing von Passwörtern eingeführt. Es ist auch ein shim-Kompatibilitäts-Bibliothek gepflegt (von mir) 5.3.7+. Dies hat den Vorteil, dass Sie ein peer-reviewed und einfach Verwendung Umsetzung.

function register($username, $password) {
    $hash = password_hash($password, PASSWORD_BCRYPT);
    save($username, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    if (password_verify($password, $hash)) {
        //login
    } else {
        //failure
    }
}

Wirklich, es ist erwischt zu werden extrem einfach.

Ressourcen:

• Dokumentation: auf PHP.net
• Kompatibilitäts-Bibliothek: auf GitHub
• PHP RFC: auf wiki.php.net

Zend\Crypt\Password\Bcrypt (5.3.2+)

Dies ist eine weitere API, die ähnlich wie die PHP 5.5 ein, und hat einen ähnlichen Zweck.

function register($username, $password) {
    $bcrypt = new Zend\Crypt\Password\Bcrypt();
    $hash = $bcrypt->create($password);
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $bcrypt = new Zend\Crypt\Password\Bcrypt();
    if ($bcrypt->verify($password, $hash)) {
        //login
    } else {
        //failure
    }
}

Ressourcen:

• Dokumentation: auf Zend
• Blog Post: Passwort-Hash Mit Crypt Zend

PasswordLib

Dies ist ein etwas anderer Ansatz zu Passwort-hashing. Anstatt einfach nur die Unterstützung bcrypt, PasswordLib unterstützt eine große Anzahl von hashing-algorithmen. Es ist vor allem nützlich in Kontexten, in denen Sie benötigen, um die Kompatibilität mit älteren und unterschiedlichen Systemen, die außerhalb Ihrer Kontrolle. Es unterstützt eine große Anzahl von hashing-algorithmen. Und wird unterstützt 5.3.2+

function register($username, $password) {
    $lib = new PasswordLib\PasswordLib();
    $hash = $lib->createPasswordHash($password, '$2y$', array('cost' => 12));
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $lib = new PasswordLib\PasswordLib();
    if ($lib->verifyPasswordHash($password, $hash)) {
        //login
    } else {
        //failure
    }
}

Referenzen:

• Quellcode /Dokumentation: GitHub

PHPASS

Dies ist eine Ebene, die Unterstützung für bcrypt, sondern unterstützt auch einen ziemlich starken Algorithmus ist nützlich, wenn Sie keinen Zugang zu PHP >= 5.3.2... Es tatsächlich unterstützt PHP 3.0+ (wenn auch nicht mit bcrypt).

function register($username, $password) {
    $phpass = new PasswordHash(12, false);
    $hash = $phpass->HashPassword($password);
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $phpass = new PasswordHash(12, false);
    if ($phpass->CheckPassword($password, $hash)) {
        //login
    } else {
        //failure
    }
}

Ressourcen

• Code: cvsweb
• Projekt-Website: auf OpenWall
• Eine überprüfung der < 5.3.0-Algorithmus: auf StackOverflow

Hinweis: nicht die PHPASS-alternativen, die nicht gehostet openwall, Sie sind verschiedene Projekte!!!

Über BCrypt

Wenn Sie bemerken, jede dieser Bibliotheken gibt eine einzelne Zeichenfolge. Das ist, weil, wie BCrypt intern arbeitet. Und es gibt eine TONNE von Antworten zu. Hier sind eine Auswahl, die ich geschrieben habe, dass ich gewonnen habe ' T copy/paste hier, aber den link zu:

• Der Fundamentale Unterschied Zwischen Hashing Und Verschlüsselung Algorithmen - Erläuterung der Terminologie und einige grundlegende Informationen über Sie.
• Über die Umkehrung hashes ohne rainbow-tables - Im Grunde, warum sollte man mit bcrypt in Erster Linie...
• Die Speicherung von bcrypt-Hashes - grundsätzlich, warum ist das Salz und den Algorithmus enthalten die hash-Ergebnis.
• So aktualisieren Sie die Kosten für die bcrypt hashes - im Grunde, wie zu wählen und anschließend pflegen Sie die Kosten der bcrypt hash.
• Wie hash lange Passwörter mit bcrypt - erklärt die 72-Zeichen-Passwort beschränken von bcrypt.
• Wie bcrypt verwendet Salze
• Best practices für das Salzen und würzen Passwörter - Im Grunde, nicht mit einem "Pfeffer"
• Migration der alten md5 Passwörter auf bcrypt

Wrap Up

Gibt es viele verschiedene Möglichkeiten. Welche Sie wählen, bleibt Ihnen überlassen. Allerdings würde ich HOCH empfehlen, dass Sie verwenden Sie eine der oben genannten Bibliotheken für den Umgang mit diesem für Sie.

Wieder, wenn Sie mit crypt() direkt, sind Sie wahrscheinlich etwas falsch machen. Wenn Ihr code ist mit hash() (oder md5() oder sha1()) direkt, Sie sind fast definitiv etwas falsch.

Nur eine Bibliothek...

InformationsquelleAutor der Antwort ircmaxell

Können Sie erstellen ein one-way-hash mit bcrypt mit Hilfe von PHP - crypt() Funktion und die übergabe in einem entsprechenden Blowfish Salz. Das wichtigste von der ganzen Gleichung ist, dass A) der Algorithmus wurde nicht beeinträchtigt werden und B) Sie richtig Salz jedes Passwort. Nicht verwenden Sie eine Anwendung-breites Salz; öffnet Ihre gesamte Anwendung auf einen Angriff mit einem einzigen Satz von Rainbow-Tabellen.

PHP - Crypt-Funktion

InformationsquelleAutor der Antwort coreyward

Version 5.5 von PHP wird über eine integrierte Unterstützung für BCrypt, die Funktionen password_hash() und password_verify(). Eigentlich sind dies nur ein Wrapper um die Funktion crypt(), und macht es einfacher, es richtig zu verwenden. Es kümmert sich um die Generierung von sicheren zufällige Salz, und bietet eine gute default-Werte.

Der einfachste Weg, verwenden Sie diese Funktionen:

$hashToStoreInDb = password_hash($password, PASSWORD_BCRYPT);
$isPasswordCorrect = password_verify($password, $existingHashFromDb);

Dieser hash-code wird das Passwort mit BCrypt (Algorithmus 2y), generiert einen zufälligen salt-Wert aus dem OS random source, und verwendet die Standard-Kosten-parameter (im moment 10). Die zweite Zeile prüft, ob die vom Benutzer eingegebenen Passwort passt einer bereits gespeicherten hash-Wert.

Sollten Sie ändern möchten die Kosten-parameter, die Sie tun können, wie diese, die Erhöhung der Kosten-parameter um 1, verdoppelt die benötigte Zeit zur Berechnung der hash-Wert:

$hash = password_hash($password, PASSWORD_BCRYPT, array("cost" => 11));

Im Gegensatz zu den "cost" parameter, ist es am besten weglassen "salt" parameter, da die Funktion bereits tut sein bestes, um erstellen Sie eine kryptografisch sicher Salz.

Für die PHP-version 5.3.7 oder höher, es existiert ein compatibility pack, vom gleichen Autor, der die password_hash() Funktion. Für PHP vor Version 5.3.7 gibt es keine Unterstützung für crypt() mit 2y, die unicode-sichere BCrypt-Algorithmus. Man könnte ersetzen Sie es stattdessen mit 2a, das ist die beste alternative für frühere PHP-Versionen.

InformationsquelleAutor der Antwort martinstoeckli

Aktuelle denken: hashes werden sollte die niedrigste verfügbare, nicht der Schnellste. Dieser unterdrückt rainbow-table Angriffe.

Auch mit, aber vorsorglich: Ein Angreifer sollte nie haben unbegrenzten Zugriff auf Ihre login-Bildschirm. Um zu verhindern, dass: einrichten einer IP-Adresse-tracking-Tabelle, die Datensätze alle Treffer zusammen mit dem URI. Wenn mehr als 5 versuche zu login kommen aus der gleichen IP-Adresse in einem fünf-Minuten-Periode, block mit Erklärung. Ein sekundärer Ansatz, um eine zwei-Ebenen-Passwort-Schema, wie Banken zu tun. Putting ein lock-out für Ausfälle im zweiten Durchgang steigert die Sicherheit.

Zusammenfassung: verlangsamen den Angreifer mit Zeit-Konsum von hash-Funktionen. Auch block auf zu viele Zugriffe auf Ihre login-Daten, und fügen Sie ein zweites Kennwort tier.

InformationsquelleAutor der Antwort FYA